Ransomwareangreb mod Fairlife stopper mejeriproduktion i USA

Et ransomwareangreb mod det Coca-Cola-ejede mejeriselskab Fairlife har tvunget virksomheden til midlertidigt at stoppe produktionen i USA.

Ransomwareangrebet mod Fairlife betød, at en uautoriseret aktør fik adgang til dele af virksomhedens IT-miljø. Blandt de berørte systemer var teknologi med forbindelse til produktionen.

Coca-Cola har indledt en undersøgelse med hjælp fra eksterne cybersikkerhedseksperter. Virksomheden har dog endnu ikke oplyst hændelsens fulde omfang.

Fairlife stopper produktionen i hele USA

Fairlife opdagede, at en uautoriseret tredjepart havde fået adgang til nogle af virksomhedens systemer. Selskabet kædede indbruddet sammen med et ransomwareangreb.

Efter opdagelsen aktiverede Coca-Cola sine planer for hændelseshåndtering og fortsat drift. Virksomheden underrettede også politiet.

Indbruddet påvirkede systemer, som understøtter Fairlifes produktion. Derfor stoppede selskabet midlertidigt driften på sine anlæg i USA.

Coca-Cola arbejder nu på at gendanne systemerne og genoptage den normale drift. Virksomheden har ikke oplyst, hvornår produktionen kan starte igen.

Samtidig fortsætter Fairlifes canadiske anlæg med at producere varer. Ifølge selskabet har angrebet ikke påvirket disse systemer.

Produktsikkerheden er ikke påvirket

Coca-Cola understreger, at ransomwareangrebet mod Fairlife ikke har påvirket produkternes kvalitet eller sikkerhed. Hændelsen ser derfor ud til at være begrænset til tekniske systemer og den operationelle drift.

Virksomheden har ikke annonceret nogen tilbagekaldelse. Der er heller ingen tegn på, at Fairlife-produkter, som allerede står i butikkerne, udgør en risiko for forbrugerne.

Fairlife fremstiller flere forskellige mejeri- og ernæringsprodukter. Sortimentet omfatter blandt andet ultrafiltreret mælk, proteinshakes og ernæringsdrikke, der sælges over hele USA.

Et længere produktionsstop kan påvirke tilgængeligheden af varerne. Coca-Cola har dog ikke bekræftet, om forstyrrelsen vil føre til mangel eller forsinkede leverancer.

Undersøgelsen af angrebet fortsætter

Undersøgelsen befinder sig stadig på et tidligt stadie. Derfor har Coca-Cola endnu ikke fastslået angrebets fulde omfang eller konsekvenser.

Flere vigtige spørgsmål mangler fortsat svar. Virksomheden har for eksempel ikke oplyst, om angriberne stjal virksomhedsoplysninger eller persondata.

Det er også uklart, om de kriminelle har krævet en løsesum. Desuden har Coca-Cola ikke identificeret gruppen bag indbruddet.

Ingen kendt ransomwaregruppe havde taget ansvaret, da virksomheden offentliggjorde hændelsen. Angribernes identitet er derfor fortsat ukendt.

Mange ransomwaregrupper stjæler oplysninger, før de krypterer systemerne. Derefter kan de true med at offentliggøre materialet, hvis offeret ikke betaler. Coca-Cola har dog ikke bekræftet, at der er sket datatyveri i denne sag.

Den økonomiske påvirkning er fortsat uklar

Coca-Cola indberettede hændelsen i en såkaldt Form 8-K til det amerikanske finanstilsyn SEC. Børsnoterede virksomheder bruger ofte sådanne indberetninger til at orientere investorer om væsentlige begivenheder.

Selskabet vurderer fortsat angrebets mulige påvirkning af forretningen. På nuværende tidspunkt kan Coca-Cola ikke afgøre, om hændelsen vil få en væsentlig økonomisk effekt.

Den endelige pris kan afhænge af flere faktorer. De omfatter produktionsstoppets længde, antallet af berørte systemer og omfanget af gendannelsesarbejdet.

Undersøgelsen og mulige leveringsproblemer kan også øge omkostningerne. Coca-Cola har endnu ikke offentliggjort noget økonomisk skøn.

Ransomware kan stoppe fysisk produktion

Ransomwareangrebet mod Fairlife viser, at cyberangreb kan påvirke mere end kontorcomputere. Moderne fabrikker bruger forbundne systemer til at styre produktion, logistik, kvalitetskontrol og udstyr.

Når ransomware rammer produktionsrelaterede systemer, kan virksomheder stoppe driften som en sikkerhedsforanstaltning. Sikkerhedsteams får dermed mulighed for at isolere den berørte teknologi og forhindre angrebet i at sprede sig.

Det kan tage lang tid at gendanne industrielle miljøer. Teknikerne skal undersøge, rense og teste hvert system, før de forbinder det igen. Derudover skal virksomheden kontrollere, at udstyret fungerer korrekt, inden produktionen genoptages.

Fairlifes vigtigste opgave er nu at genoprette driften i USA. Samtidig fortsætter undersøgelsen. Coca-Cola har lovet at dele flere oplysninger, hvis virksomheden opdager betydelige konsekvenser.